Crittografia e-mail
Crittografia delle e-mail spiegata e applicata: S/MIME, OpenPGP, GINA e TLS nell’uso quotidiano.
Rinnovo del certificato Totemomail: chiave a 4096 bit, importazione PKCS#12 e riavvio per nodo
La finestra di richiesta di Totemomail genera solo chiavi a 2048 bit senza nomi alternativi. Tuttavia, molte CA interne firmano ormai solo chiavi a 4096 bit. La chiave e la richiesta vengono quindi create con openssl, poi seguono l'ordine presso la PKI, l'importazione PKCS#12, l'associazione alle porte e il riavvio per ciascun nodo.
CVE-2026-104286: viene sfruttato uno zero-day di FortiMail - workaround e verifica della compromissione
Fortinet segnala una vulnerabilità critica di path traversal in FortiMail 7.2 fino alla 8.0 (CVE-2026-104286, CVSS 9.8), già sfruttata. Al momento non è disponibile una patch. Il workaround disabilita IBE o blocca l'interfaccia di amministrazione da Internet; sono inoltre disponibili indicatori per verificare eventuali compromissioni.
Loop di posta con gateway di crittografia dietro EXO - prevenire problemi di spoofing
Se il gateway di crittografia (nell'esempio HIN) si trova dietro Exchange Online, ogni messaggio in arrivo raggiunge EOP una seconda volta: con un dominio mittente esterno, una firma DKIM non valida e l'IP del gateway come origine. Il risultato è un verdetto di spoofing e posta indesiderata. Quattro impostazioni lo impediscono senza disattivare il filtraggio tramite SCL -1: record PTR, Enhanced Filtering disattivato, eccezione di spoofing per l'infrastruttura del gateway e CloudServicesMailEnabled su entrambi i connettori.
Outlook New: firma S/MIME non verificabile nell'account secondario, allegati mancanti
Il nuovo Outlook segnala che la firma S/MIME non può essere verificata nell'account secondario per una cassetta postale condivisa e non mostra alcun allegato. L'articolo spiega la differenza tra Clear Signing e Opaque Signing, perché gli allegati scompaiono nelle e-mail firmate in modo opaco, perché il nuovo Outlook elabora S/MIME solo nell'account principale e quali soluzioni esistono, incluso l'estrazione di smime.p7m con PowerShell o OpenSSL.
Ristrutturare le regole di Apache James: strumenti e metodo
Dopo anni, le regole Mailet stratificate contengono percorsi morti che nessuno riconosce più. Come analizzare le regole come un grafo, individuare in modo affidabile il codice irraggiungibile e strutturare la riorganizzazione affinché un unico Mailet mantenga aperta la via di ritorno.
Guida per amministratori DNS: MX, SPF, DKIM, DMARC e le consuete fonti di errore
Chi gestisce una zona riceve di solito i record e-mail già pronti e deve solo pubblicarli. Cosa va regolarmente storto: il limite di 255 byte per DKIM, record SPF duplicati, il limite di lookup, un MX su un CNAME, il suffisso di zona aggiunto automaticamente e policy che nessuno applica più.
Testare SMTP su Linux: dalla connessione TCP all'e-mail consegnata
Quando un'appliance non consegna più e-mail, un test SMTP manuale è più utile di qualsiasi log. Come verificare livello per livello con gli strumenti integrati, cosa indicano i vari errori e perché un Load Balancer può falsare la diagnosi.
